Главный специалист по мониторингу и реагированию на инциденты SOC L2 (кибербезопасность)

Локация: Москва, Поклонная улица, 3к3. Формат работы: на месте работодателя или гибрид.

Занятость: полная. Опыт: от 1 года до 3 лет.

Компания

АБК — технологичная финансовая компания, основанная Сбером в 2013 году и создающая ИТ-инфраструктуру для урегулирования задолженности.

Что делать

• Планировать и организовывать мониторинг и реагирование на инциденты информационной безопасности.
• Подключать новые источники выявления инцидентов, выполнять мониторинг и устранение инцидентов.
• Оптимизировать и автоматизировать процессы обработки и реагирования.
• Выстраивать процессы предотвращения повторных инцидентов, контролировать и анализировать данные.
• Участвовать в обнаружении, локализации и расследовании инцидентов, готовить отчеты.
• Повышать эффективность процессов мониторинга, реагирования и устранения инцидентов.

Требования

• Высшее техническое образование и знание законодательства РФ, международных и национальных стандартов в области информационной безопасности.
• Знание актуальных киберугроз, индикаторов компрометации и методов их обнаружения.
• Практический опыт мониторинга и реагирования на инциденты ИБ в SOC или на роли аналитика L1–L2.
• Опыт администрирования EDR/XDR-систем и работы с SIEM: анализ событий, корреляция и разбор алертов.
• Понимание жизненного цикла Incident Response — от обнаружения до закрытия и post-mortem.
• Знание тактик и техник атак, MITRE ATT&CK, типовых сценариев атак и IoC.
• Понимание работы Windows и Linux на уровне процессов, служб, логов и сетевых соединений.
• Навыки анализа сетевого трафика и журналов, знание TCP/IP, DNS, HTTP/S и типовых сетевых атак.
• Умение отличать реальный инцидент от ложного срабатывания, приоритизировать инциденты по критичности и разрабатывать внутреннюю документацию.

Культура и преимущества

• Оформление согласно ТК РФ; выплаты 5 и 20 числа каждого месяца.
• Пятидневная рабочая неделя с короткой пятницей.
• Культура открытости, наставничества и взаимопомощи.
• Годовая премия, карьерные перспективы, обучение и участие во внешних мероприятиях.
• Льготы Сбера: программы кредитования и вкладов, льготная ипотека, СберКарта, СберКлуб, СберПрайм+, страхование и корпоративная пенсионная программа.
• Офис в центре Москвы с тренажерным залом, кухней и кофемашиной; скидки на изучение английского языка.